個人資料保護辦公室

Gabinete para a Protecção de Dados Pessoais

Office for Personal Data Protection

调查个案摘要
Print

编号: 0034/2015/IP

标题: 电讯公司将欠款客户的资料提供予香港公司协助追讨欠款

立案原因: 投诉

个案简介:

    投诉人为A电讯公司的客户,在合约期内转用另一电讯公司的服务后,便停止向A公司缴付月费。其后,投诉人收到B香港公司代表A公司来函要求缴清欠款,质疑A公司在未经客户同意下将其个人资料提供予B公司。

分析:

    根据《个人资料保护法》第3条第1款及第4条第1款(一)项的规定,A公司与客户签订电讯服务合约,会处理客户的姓名、地址、手机号码、身份证号码等资讯,为可确定自然人身份或与身份已确定的自然人有关的资讯,属于个人资料,有关资料之处理受《个人资料保护法》规范。
  就投诉人指A公司没有告知会将其个人资料提供予B公司一事,按A公司提供的合约范本,合约条款已载明客户同意将资料转交予境外公司追收欠款。当客户签署合同时,可视为已获告知相关资讯。此外,由于投诉人拒绝本办公室向A公司披露其身份,故本案仅能就A公司处理客户个人资料的一般政策作出跟进。
  客户为使用A公司提供的电讯服务,会提供其个人资料以订立合约。因此,A公司是在资料当事人的同意下与客户签订合约,具有《个人资料保护法》第6条所指的资料当事人明确同意和同一法律第6条(一)项的正当性条件来处理客户的个人资料。
  A公司与B公司已签订代理合同,一旦客户未有按时缴付服务费用,A公司便会将客户的资料交予B公司以协助追讨欠款。此外,根据A公司向本办公室作出的自动化处理及转移通知,已载明B公司为次合同人。事实上,负责处理个人资料的实体将个人资料提供予次合同人,次合同人再按其指示、并以该实体名义进行处理个人资料,有关行为可视为负责处理个人资料的实体之行为,亦即等同于负责处理个人资料的实体自行作出处理,故在此毋须考虑转交资料是否具有正当性。因此,A公司向B公司提供特定客户的个人资料,不取决于客户是否就此给予同意。
  鉴于B公司为一间香港公司,A公司在提供资料时需遵守《个人资料保护法》第19和20条有关转移个人资料的规定。根据该法律第20条第1款(一)项的规定,当资料当事人明确同意转移或转移符合法定情况时,经向本办公室作出通知后,得将个人资料进行转移。
  综上所述,A公司提供的合同条款已载明客户同意将资料转交位处澳门境外的公司,A公司并已向个人资料保护办公室作出转移通知。  

处理结果:

    本办公室已将处理结果通知A公司和投诉人,个案已归档。

注:
参考《个人资料保护法》第3,4,6,10,19,20条。

返回

澳门南湾大马路804号中华广场17楼  电话:(853) 2871 6006  传真:(853) 2871 6116